نگاهی به رویکرد اعتمادمحور آرکتیک ولف و آنتروپیک در مرکز عملیات امنیتی عامل‌محور
بر اساس نتایج نظرسنجی سال ۲۰۲۶ مؤسسه SANS درباره کاربرد هوش مصنوعی در امنیت سایبری که به‌تازگی منتشر شده است، نزدیک به دو سوم متخصصان امنیت گفته‌اند که دست‌کم یک بار راهنمایی‌هایی از هوش مصنوعی دریافت کرده‌اند که بعدها نادرستی آن‌ها مشخص شده است. نکته نگران‌کننده این است که این راهنمایی‌ها نه از ابزارهای آزمایشی در محیط‌های ایزوله، بلکه از سامانه‌هایی ارائه شده‌اند که در زیرساخت امنیتی سازمان‌ها ادغام شده‌اند و قرار بوده تیم‌های امنیتی به آن‌ها اتکا کنند. تیم‌های امنیتی نباید ناچار به پذیرش چنین وضعیتی باشند. آن‌ها باید بتوانند به سامانه‌هایی که مسئول حفاظت از سازمانشان هستند اعتماد کنند. به همین دلیل، ما در آرکتیک ولف از همان ابتدا اعتمادپذیری را به یکی از پایه‌های اصلی طراحی پلتفرم عملیات امنیتی و مرکز عملیات امنیتی عامل‌محور (SOC) خود تبدیل کردیم، نه قابلیتی که بعدها به آن اضافه شود.
مقابله با تهدیدات پیشرفته به دفاعی در بالاترین سطح فناوری نیاز دارد
در سال‌های اخیر، مهاجمان سایبری با بهره‌گیری از هوش مصنوعی توانسته‌اند فعالیت‌های خود را با سرعت ماشین پیش ببرند. آن‌ها شناسایی اولیه اهداف، حملات فیشینگ و توسعه کدهای سوءاستفاده از آسیب‌پذیری‌ها را خودکار کرده‌اند و به سرعتی رسیده‌اند که تیم‌های امنیتی متکی به نیروی انسانی اساساً برای رقابت با آن طراحی نشده‌اند. بااین‌حال، افزایش سرعت به یک اندازه به سود هر دو طرف نیست. اگر ابزار مهاجم از کار بیفتد یا کد سوءاستفاده‌ای که هوش مصنوعی تولید کرده نتیجه اشتباهی بدهد، هزینه این شکست برای مهاجم تقریباً صفر است؛ کافی است دوباره تلاش کند. اما مدافعان چنین فرصتی ندارند. اگر یک عامل هوش مصنوعی در محیط سازمان تصمیم اشتباهی بگیرد، چه تهدیدی واقعی را تشخیص ندهد و چه بر اساس هشداری نادرست اقدام کند، ممکن است به کسب‌وکار آسیب برسد و مهاجم به هدف خود دست یابد. مرکز عملیات امنیتی عامل‌محوری که سریع عمل می‌کند اما تصمیم‌های نادرست می‌گیرد، در نهایت فقط به سود مهاجمان خواهد بود.
مقابله با چنین تهدیدات پیشرفتهای به چیزی فراتر از سرعت نیاز دارد. آنچه لازم است، دفاعی مبتنی بر پیشرفته‌ترین فناوری‌های هوش مصنوعی است؛ دفاعی که هم توانایی مقابله با مهاجمان را داشته باشد و هم آن‌قدر قابل‌اعتماد باشد که بتوان اختیار اقدام را به آن سپرد.
چرا همکاری با آنتروپیک را انتخاب کردیم؟
همین نابرابری میان مهاجمان و مدافعان است که اعتمادپذیری را به یکی از اصول اساسی فناوری‌های ما تبدیل می‌کند و دلیل تصمیممان برای همکاری با آنتروپیک نیز همین بوده است. مأموریت آنتروپیک این است که به جهان کمک کند دوران گذار به هوش مصنوعی تحول‌آفرین را با ایمنی پشت سر بگذارد. از نگاه ما در آرکتیک ولف نیز ایمنی و هوش مصنوعی قابل‌اعتماد از یکدیگر جدایی‌ناپذیرند. بیش از هر قابلیت فنی مشخصی، همین همسویی در اهداف بود که همکاری دو شرکت را از همان ابتدا به انتخابی منطقی تبدیل کرد.
نخستین دستاورد این همکاری، دستیار امنیتی Aurora بود که در کنفرانس RSA سال ۲۰۲۵ از آن رونمایی کردیم. این دستیار که بخشی از فناوری آن بر پایه مدل‌های کلود توسعه یافته است، به مشتریان امکان می‌دهد با استفاده از زبان طبیعی به اطلاعات و تحلیل‌های امنیتی استخراج‌شده از پلتفرم Aurora Superintelligence دسترسی پیدا کنند. به این ترتیب، کاربران می‌توانند پرسش‌های پیچیده امنیتی خود را از طریق یک رابط ساده مبتنی بر گفت‌وگو مطرح کنند و سریع‌تر به پاسخ برسند.
ارائه امنیت و اعتمادپذیری با بزرگ‌ترین مرکز عملیات امنیتی عامل‌محور تجاری جهان
در ۱۸ ماه گذشته، همکاری ما با آنتروپیک پیوسته عمیق‌تر شده است. اکنون مدل‌های کلود آنتروپیک در بخش‌های مختلف پلتفرم Aurora Superintelligence به کار گرفته می‌شوند؛ از جمله در عامل‌های هوش مصنوعی مجموعه Swarm of Experts یا «گروه متخصصان». این مجموعه، چارچوب عامل‌محوری است که وظایف کلیدی مرکز عملیات امنیتی ما را اجرا می‌کند. این چارچوب اکنون از هزاران سازمان در سراسر جهان پشتیبانی می‌کند و هر هفته بیش از ۲۰۰ هزار بررسی امنیتی انجام می‌دهد. همین مقیاس عملیاتی باعث شده است Aurora Agentic SOC به بزرگ‌ترین مرکز عملیات امنیتی عامل‌محور تجاری جهان تبدیل شود.
این هفته، در اجلاس سالانه عملیات امنیتی آرکتیک ولف، اش الهاشم، مدیر بخش عرضه راهکارهای امنیت سایبری سازمانی به بازار (GTM) در آنتروپیک، در کنار نمایندگان آرکتیک ولف روی صحنه حاضر شد و درباره پیشرفت‌هایی سخن گفت که این همکاری تاکنون به همراه داشته است.
او در سخنان خود گفت: «تیم آرکتیک ولف شناخت عمیقی از عملیات امنیتی دارد و این شناخت را می‌توان به‌خوبی در نحوه استفاده آن‌ها از کلود دید. ما از همکاری با این تیم چیزهای زیادی آموخته‌ایم و خوشحالیم که به توسعه فناوری در کنار یکدیگر ادامه می‌دهیم.»
در حال حاضر، مجموعه Swarm of Experts در مرکز عملیات امنیتی عامل‌محور Aurora بیش از ۶۰ درصد بررسی‌های خود را بدون دخالت انسان و با اطمینان بالا به نتیجه می‌رساند. دستیابی به چنین سطحی از رسیدگی خودکار، حاصل فناوری‌هایی است که با استفاده از مدل‌های آنتروپیک به‌عنوان بخشی از زیرساخت اصلی توسعه داده‌ایم. همین فناوری همچنین به مشتریان کمک کرده است تا زمان رسیدگی به پرونده‌های امنیتی خود را در مقایسه با سال قبل ۲۶ درصد کاهش دهند. بنابراین، آن‌ها نه‌تنها سریع‌تر پاسخ می‌گیرند، بلکه پاسخ‌های بهتری نیز دریافت می‌کنند. دلیل این بهبود آن است که Swarm of Experts هم از تجربه بررسی‌های واقعی انجام‌شده در سراسر مجموعه مشتریان ما استفاده می‌کند و هم ویژگی‌های منحصربه‌فرد محیط هر مشتری را در نظر می‌گیرد. به این ترتیب، راهنمایی‌هایی که مبنای هر بررسی امنیتی قرار می‌گیرند، متناسب با نیازهای همان مشتری تنظیم می‌شوند.
همکاری ما با آنتروپیک همچنین به برنامه تأیید صلاحیت سایبری آنتروپیک (Cyber Verification Program) گسترش یافته است. این برنامه به تیم‌های امنیتی که صلاحیت آن‌ها بررسی و تأیید شده است، اجازه می‌دهد برای انجام فعالیت‌های قانونی و مجاز امنیت سایبری به توانمندترین مدل‌های آنتروپیک دسترسی داشته باشند؛ آن هم با محدودیت‌های کمتر از سوی سامانه‌های طبقه‌بندی و مسدودسازی درخواست‌ها. آرکتیک ولف یکی از اعضای این برنامه است و در سطح دسترسی Defense Access به مدل‌ها دسترسی دارد. این سطح برای فعالیت‌های دفاعی، از جمله وظایف مرکز عملیات امنیتی و پاسخ‌گویی به رخدادهای امنیتی، طراحی شده است. حضور ما در این برنامه نشانه دیگری از اعتماد متقابل میان دو تیم است و کمک می‌کند مدل‌هایی که زیربنای مرکز عملیات امنیتی عامل‌محور Aurora را تشکیل می‌دهند، توان پاسخ‌گویی به نیازهای واقعی عملیات دفاع سایبری را داشته باشند.
همکاری‌ای که همچنان گسترش خواهد یافت
آرکتیک ولف و آنتروپیک در کمتر از دو سال توانسته‌اند با همکاری یکدیگر پیشرفتهای چشمگیری در توسعه عملیات امنیتی عامل‌محور رقم بزنند. همکاری‌ای که با یک دستیار امنیتی مبتنی بر هوش مصنوعی آغاز شد، اکنون به لایه استدلال و تصمیم‌گیری در بزرگ‌ترین مرکز عملیات امنیتی عامل‌محور تجاری جهان تبدیل شده است؛ مرکزی که هر هفته به هزاران مشتری در سراسر جهان کمک می‌کند تا به نتایج سریع‌تر و دقیق‌تری در عملیات امنیتی خود دست یابند.
بااین‌حال، به باور ما مهم‌ترین دستاوردهای این همکاری هنوز در راه‌اند. آرکتیک ولف و آنتروپیک همچنان با یکدیگر همکاری خواهند کرد تا راه‌های تازه‌ای برای به‌کارگیری قابلیت‌های کلود در پلتفرم Aurora Superintelligence بیابند و نوآوری‌های جدیدی ارائه دهند. این تلاش در شرایطی ادامه خواهد یافت که هم تهدیدات سایبری و هم مراکز عملیات امنیتی طراحی‌شده برای مقابله با آن‌ها، با سرعت ماشین در حال تحول هستند.